Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, agli utenti del sito www.gmed.it.

Titolare del trattamento

Gmed Srl
Via Selvamaggio, 19 - 53034 Colle di Val d'Elsa (SI), Italia
P.IVA 01203470529
Email: comunicazioni@gmed.it - PEC: comunicazioni@pec.gmed.it

Responsabile della Protezione dei Dati (DPO)

Nominativo: Oliveri Agostino
Email: dpo@gmed.it
Indirizzo per l'invio di richieste scritte: Gmed Srl - all'attenzione del DPO, Via Selvamaggio, 19 - 53034 Colle di Val d'Elsa (SI)

Quali dati trattiamo

Trattiamo i dati che ci fornisci compilando i moduli presenti sul sito (nome, cognome, email, telefono, contenuto del messaggio, curriculum vitae, contenuto delle segnalazioni) e i dati tecnici raccolti automaticamente dal sito (indirizzo IP, log di accesso, tipo di browser e dispositivo, pagine visitate). Non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR): ti invitiamo a non inserirne nei campi liberi, salvo quando strettamente necessario nell'ambito di una segnalazione whistleblowing.

Dettaglio dei trattamenti

1. Modulo "Contatti" / richieste commerciali

• Dati: nome, cognome, email, telefono, azienda, oggetto e testo del messaggio.

• Finalità: rispondere alla tua richiesta di informazioni o di preventivo e gestire i contatti commerciali conseguenti.

• Base giuridica: art. 6.1.b GDPR (misure precontrattuali su tua richiesta); per le comunicazioni successive non necessarie alla risposta, art. 6.1.f (legittimo interesse a gestire la relazione commerciale).

• Conservazione: 24 mesi dall'ultimo contatto utile, salvo diverso obbligo di legge e fatto salvo che la richiesta non si traduca in un contratto. In tal caso i dati saranno conservati per 10 anni dalla cessazione del rapporto per obblighi civilistici e fiscali. 

2. Modulo "Contatta il DPO" / esercizio dei diritti privacy

• Dati: nome, email, oggetto e testo della richiesta.

• Finalità: ricevere e gestire le richieste di esercizio dei diritti e le comunicazioni in materia di protezione dei dati.

• Base giuridica: art. 6.1.c GDPR (obbligo legale di dare seguito alle richieste degli interessati, artt. 12-22 GDPR).

• Conservazione: 5 anni dalla chiusura della richiesta, a fini di prova dell'adempimento.

3. Candidature spontanee e risposte ad annunci ("Lavora con noi")

• Dati: nome, cognome, email, telefono, posizione di interesse, messaggio, curriculum vitae e contenuti in esso inseriti.

• Finalità: valutazione della candidatura, gestione del processo di selezione ed eventuale conservazione per future opportunità.

• Base giuridica: art. 6.1.b GDPR (misure precontrattuali); consenso (art. 6.1.a) per la conservazione del CV oltre la selezione specifica.

• Conservazione: 24 mesi dall'invio della candidatura, salvo revoca del consenso.

• Informativa dedicata: Informativa privacy candidati.

Il CV non è pubblicamente accessibile: è conservato in un'area di archiviazione privata e scaricabile solo dal personale autorizzato tramite link temporaneo.

4. Segnalazioni whistleblowing (D.Lgs. 24/2023)

• Dati: contenuto della segnalazione, eventuali dati identificativi del segnalante (se non anonima), dati di persone coinvolte e di eventuali testimoni, allegati.

• Finalità: ricezione, istruttoria e gestione delle segnalazioni di illeciti; protezione del segnalante da ritorsioni.

• Base giuridica: art. 6.1.c GDPR e art. 9.2.g GDPR in combinato con il D.Lgs. 24/2023 (obbligo di legge e interesse pubblico rilevante).

• Accesso: esclusivamente il personale e i componenti dell'organismo/gestore delle segnalazioni espressamente autorizzati, che accedono tramite autenticazione a due fattori (OTP via email).

• Conservazione: non oltre 5 anni dalla comunicazione dell'esito della procedura, come previsto dall'art. 14 D.Lgs. 24/2023.

• Informativa dedicata: consultabile nella pagina Whistleblowing prima dell'invio della segnalazione.

5. Statistiche di utilizzo del sito (PostHog)

• Dati: pagine visitate, eventi di navigazione, dati tecnici del dispositivo, identificativo pseudonimo, registrazione della sessione di navigazione.

• Finalità: misurare l'utilizzo del sito e migliorarne contenuti e usabilità.

• Base giuridica: art. 6.1.a GDPR - consenso, prestato tramite il banner cookie. Nessuno strumento di analisi viene attivato prima del consenso; puoi modificare o revocare la scelta in qualsiasi momento dal link "Gestisci cookie" presente nel footer.

• Conservazione: 12 mesi; le registrazioni di sessione sono conservate per il periodo impostato nel servizio PostHog.

• Dettagli: Cookie Policy.

6. Log tecnici e sicurezza

• Dati: indirizzo IP, data/ora, richieste effettuate, esiti dei tentativi di accesso all'area riservata.

• Finalità: garantire la sicurezza del sito, prevenire abusi e accessi non autorizzati.

• Base giuridica: art. 6.1.f GDPR (legittimo interesse alla sicurezza dei sistemi).

• Conservazione: 6 mesi.

Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e sulla base di un accordo ex art. 28 GDPR, dai seguenti soggetti:

FornitoreServizioLuogo del trattamentoEmergent (Emergent Cloud Hosting)Hosting applicativo e databaseUnione EuropeaAmazon Web Services (AWS S3)Archiviazione file (allegati, CV, documenti)Unione Europea (regione eu-west-1, Irlanda)PostHogStatistiche di utilizzo del sito (solo con consenso)Unione Europea (cloud EU)Google Ireland LtdGoogle Fonts (erogazione dei caratteri tipografici)IrlandaProvider.

I dati possono inoltre essere comunicati a personale interno autorizzato, a consulenti professionali (legali, del lavoro, IT) nominati responsabili o autonomi titolari e alle autorità competenti quando previsto dalla legge. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a dpo@gmed.it.

Trasferimenti extra-UE

Il trattamento avviene di regola all'interno dello Spazio Economico Europeo. Alcuni fornitori sono società appartenenti a gruppi con sede negli Stati Uniti: in tali casi eventuali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o dell'adesione al EU-U.S. Data Privacy Framework, con misure supplementari (cifratura in transito e a riposo, minimizzazione dei dati). Per ottenere copia delle garanzie adottate scrivi a dpo@gmed.it.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate: cifratura TLS delle comunicazioni, accessi amministrativi protetti da autenticazione e blocco dei tentativi sospetti, archiviazione dei file sensibili (CV, allegati alle segnalazioni) in aree non pubbliche con link di download temporanei riservati al personale autorizzato, registrazione degli accessi e principio del minimo privilegio.

Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per erogare il servizio richiesto: in mancanza non potremo dare seguito alla tua richiesta. Il conferimento dei dati per finalità statistiche è facoltativo e subordinato al tuo consenso.

Processi decisionali automatizzati

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti.

Diritti dell'interessato e come esercitarli

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• Accesso ai tuoi dati personali e alle informazioni sul trattamento;

• Rettifica dei dati inesatti o integrazione di quelli incompleti;

• Cancellazione ("diritto all'oblio") nei casi previsti dall'art. 17 GDPR;

• Limitazione del trattamento;

• Portabilità dei dati trattati sulla base del consenso o di un contratto;

• Opposizione al trattamento fondato sul legittimo interesse;

• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati;

• Reclamo al Garante per la protezione dei dati personali o ricorso all'autorità giudiziaria.

Per esercitare i tuoi diritti scrivi a dpo@gmed.it oppure utilizza il modulo di contatto dedicato al DPO. Risponderemo entro 30 giorni dalla richiesta (termine prorogabile di ulteriori 60 giorni in casi complessi, con informativa all'interessato).

Ultimo aggiornamento: giugno 2026.

La versione PDF eventualmente allegata a questa pagina ha valore di copia di cortesia: in caso di difformità prevale il testo pubblicato in questa pagina.